Session Fixation(์„ธ์…˜๊ณ ์ •) ์ทจ์•ฝ์ 

๊ฐœ์š” Session Fixation(์„ธ์…˜ ๊ณ ์ •) ์ด๋ž€ ๋กœ๊ทธ์ธ ์‹œ ๋ฐœ๊ธ‰๋ฐ›์€ ์„ธ์…˜ ID๊ฐ€ ๋กœ๊ทธ์ธ ์ „/ํ›„ ๋ชจ๋‘ ๋™์ผํ•˜๊ฒŒ ์‚ฌ์šฉ๋˜์–ด ์•…์˜์ ์ธ ์‚ฌ์šฉ์ž๊ฐ€ ํ”ผํ•ด์ž์˜ ์„ธ์…˜์„ ํ•˜์ด์ œํ‚น ํ•˜์—ฌ ์ •์ƒ์ ์ธ ์‚ฌ์šฉ์ž๋กœ ์œ„์žฅํ•˜์—ฌ ์ ‘๊ทผํ•˜๋Š” ํ–‰์œ„์ž…๋‹ˆ๋‹ค. "์„ธ์…˜์— ๋Œ€ํ•œ ๋งŒ๋ฃŒ" ๋˜๋Š” "์„œ๋กœ ๋‹ค๋ฅธ IP์˜ ๋™์ผํ•œ ์„ธ์…˜"์— ๋Œ€ํ•ด ์ทจ์•ฝํ•œ ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ์šด์˜ ์ค‘์ผ ๊ฒฝ์šฐ ์„œ๋น„์Šค๋ฅผ ์ด์šฉํ•˜๋Š” ๋‹ค์ˆ˜์˜ ์‚ฌ์šฉ์ž๋“ค์ด ํ•ด๋‹น ๊ณต๊ฒฉ์— ๋…ธ์ถœ๋  ๊ฐ€๋Šฅ์„ฑ์ด ์กด์žฌํ•ฉ๋‹ˆ๋‹ค. ๋ฐœ์ƒ ๊ฐ€๋Šฅ ์‹œ๋‚˜๋ฆฌ์˜ค ์•…์˜์ ์ธ ์‚ฌ์šฉ์ž๋“ค์€ ์ทจ์•ฝ ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์— ์ง์ ‘ ๋กœ๊ทธ์ธํ•˜์—ฌ ์„ธ์…˜ ID๋ฅผ ๋ฐœ๊ธ‰๋ฐ›๊ณ  "XSS" ๊ฐ™์€ ๊ต์ฐจ ์Šคํฌ๋ฆฝํŠธ ๊ณต๊ฒฉ์„ ๋ณ‘ํ–‰ํ•˜์—ฌ ์ด๋ฉ”์ผ์„ ์„ ์—ด๋žŒ ์‹œ ๊ณต๊ฒฉ์ž์˜ ์„ธ์…˜ ID๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ ์„œ๋น„์Šค๋ฅผ ์ ‘๊ทผํ•˜๋„๋ก ํ•˜๋ฉด ์‚ฌ์šฉ์ž๋“ค์€ ๊ณต๊ฒฉ์ž์™€ ๋™์ผํ•œ ์„ธ์…˜ ID๋ฅผ ์‚ฌ์šฉํ•˜๊ฒŒ ๋˜๋ฉฐ, ์—ฌ๊ธฐ์„œ ๊ด€๋ฆฌ์ž ํŽ˜์ด์ง€๋‚˜ ๊ธฐํƒ€..

WEB